Security awareness & phishingsimulaties | Newblend
Newblend Kennismaking inplannen
Gedrag

Security awareness

De meeste incidenten beginnen bij een medewerker die iets aanklikt, iets doorstuurt of een wachtwoord hergebruikt. Daar valt het meeste te winnen, en awareness is expliciet onderdeel van de zorgplicht.

Kort samengevat
  • Periodieke training in korte modules die mensen ook afmaken.
  • Realistische phishingsimulaties, afgestemd op je sector en huisstijl.
  • Rapportage per afdeling: wie gaat vooruit, waar is extra aandacht nodig.
  • Password manager in elke werkplek, zodat wachtwoorden niet worden hergebruikt.
  • Inbegrepen in de blends Beschermen en Borgen; training op maat via Spike Academy.
Laatst bijgewerkt: 5 augustus 2026
Schema · awarenesscyclus
01 Nulmeting
Waar staat het team nu
02 Training per rol
Voorbeelden uit het eigen werk
03 Simulatie
Aangekondigd dat er getest wordt, niet wanneer
04 Terugkoppeling
Per afdeling, niet per persoon
05 Herhaling
Elk kwartaal, met nieuwe voorbeelden
Wat we meten
Klikken
Wie opende de link
Gegevens invullen
De ernstigste stap
Melden
Het getal dat moet stijgen
Meldsnelheid bepaalt bij een echte aanval of je één account moet blokkeren of vijftig. Daarom rapporteren we op afdelingsniveau, zonder mensen af te rekenen.

Awareness is een cyclus, geen eenmalige training. De meldsnelheid is het getal dat we willen zien stijgen.

Aanpak

Hoe we het aanpakken

Korte modules

Periodieke training in blokken van enkele minuten, in plaats van één sessie per jaar die niemand onthoudt. Per rol relevant gemaakt.

Phishingsimulaties

Realistische testmails, afgestemd op je sector en je eigen huisstijl. Wie klikt, krijgt direct uitleg in plaats van een standje.

Rapportage

Voortgang per afdeling en over de tijd. Zo zie je waar extra aandacht nodig is en kun je aantonen dat je er structureel aan werkt.

Meldcultuur

We meten ook of mensen verdachte mail mélden. Dat cijfer zegt vaak meer over je weerbaarheid dan het aantal klikken.

Password manager

In elke onze blends inbegrepen. Zonder een goede manager blijven mensen wachtwoorden hergebruiken, hoeveel training je ook geeft.

Training op maat

Verder gaan dan awareness? De collega’s van Spike Academy zijn gespecialiseerd in trainingen en e-learnings.

Naar spike.academy
Toon

Een simulatie is geen afrekening

Als een phishingsimulatie voelt als een val, gaan mensen zich indekken. Ze melden minder, ze vragen minder, en dan werkt de maatregel tegen je. Daarom communiceren we vooraf dát er getest wordt, en koppelen we resultaten terug op afdelingsniveau in plaats van per persoon.

De vraag is niet wie er in trapte. De vraag is of iemand het meldde, hoe snel dat gebeurde en of de organisatie daarna sneller reageerde. Dat is wat er in een echte aanval telt.

Verplicht bij AI-gebruik

Sinds februari 2025 vraagt de AI Act dat medewerkers die met AI werken voldoende AI-geletterd zijn. Dat sluit aan op dezelfde trainingsaanpak. Lees meer over AI-adoptie en training.

Veelgestelde vragen

Hoeveel tijd kost dit onze medewerkers?

Enkele minuten per maand. Dat werkt beter dan een jaarlijkse sessie van een uur, en het blijft langer hangen.

Mogen we zelf zien wie erin trapte?

Dat kan technisch, maar we adviseren het niet als startpunt. Rapportage op afdelingsniveau levert meer gedragsverandering op dan een lijst met namen.

Kunnen we eigen scenario’s aandragen?

Graag zelfs. Een simulatie die lijkt op een mail die jullie echt krijgen, bijvoorbeeld van een leverancier of over een factuur, is het meest leerzaam.

Zit dit in ons pakket?

Awarenesstraining en phishingsimulaties zitten in de blends Beschermen en Borgen. Bij alleen Voorkomen is het los af te nemen.

Verder lezen

Even sparren?

Plan een kennismaking van een half uur. We denken graag mee, ook als je nog niet weet wat je precies zoekt.